Datenschutzerklärung

Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben. Diese Website nutzt keine Werbedienste. Eine Reichweitenmessung mit Google Analytics setzt nur mit Ihrer Einwilligung Cookies (siehe „Reichweitenmessung“). Schriften, Bilder, Videos und der Podcast werden von unserem eigenen Webserver geladen, nicht von Drittanbietern. Weitere Daten an Dritte fließen nur, wenn Sie selbst eine Funktion auslösen: die Karte laden oder die Suche auf der Fehlerseite benutzen. Das Kontaktformular kommt ohne Drittanbieter aus.

Verantwortlicher

Dr. Ines Dornacher, Dr. Verena Schmitt
Zentrum für Rheumatologie
Bismarckstr. 9–15, 69115 Heidelberg
Telefon: 06221 / 9832980
E-Mail: rheumatologie-hd@atos.de

Weitere Angaben finden Sie im Impressum.

Aufruf der Website (Hosting)

Diese Website wird als statische Website über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; Ansprechpartner in der EU ist die Cloudflare Germany GmbH, Rosental 7, 80331 München. Cloudflare betreibt ein weltweites Netz von Servern; die Auslieferung erfolgt über den Server, der Ihrem Standort am nächsten liegt.

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer, sofern Ihr Browser sie übermittelt), Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, die Verbindung zu verschlüsseln und das Netz gegen Angriffe abzusichern. Wir selbst erhalten keine Zugriffsprotokolle; gezählt werden nur die Aufrufe der Seiten, ohne Bezug zu einzelnen Besuchern (siehe „Zählung der Seitenaufrufe“).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA ist durch die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework sowie durch die Standardvertragsklauseln der EU-Kommission abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags mit Cloudflare sind. Informationen zum Datenschutz bei Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/.

Die technische Betreuung der Website (Erstellung, Veröffentlichung, Wartung) übernimmt in unserem Auftrag eine Internetagentur auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; sie setzt Cloudflare als weiteren Auftragsverarbeiter ein.

Zählung der Seitenaufrufe

Um zu sehen, welche Seiten gelesen werden und wo Besucher auf Adressen stoßen, die es nicht gibt, zählen wir die Aufrufe dieser Website. Dazu meldet Ihr Browser bei jedem Seitenaufruf an unseren Webserver, welche Seite aufgerufen wurde, auf der Fehlerseite auch die aufgerufene Adresse, und beim Klick auf eine Telefonnummer oder E-Mail-Adresse, dass geklickt wurde. Gespeichert werden ausschließlich das Datum, die Adresse der Seite und die Anzahl. Ihre IP-Adresse, Ihre Browserkennung und die zuvor besuchte Seite werden dafür nicht gespeichert, es wird kein Cookie gesetzt und keine Kennung vergeben; ein Rückschluss auf einzelne Besucher ist nicht möglich. Die IP-Adresse wird nur für die Übertragung der Meldung technisch verarbeitet. Die Zählung übernimmt unsere Internetagentur, die stark.marketing GmbH, als Auftragsverarbeiter; die Zahlen werden bei Cloudflare in der EU gespeichert und nach 25 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite unserer Website zu kennen und Fehler wie nicht gefundene Seiten zu beheben.

Verschlüsselung

Alle Seiten werden ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Ihr Browser wird angewiesen, diese Website nur verschlüsselt aufzurufen (HSTS). Inhalte, die Sie in das Kontaktformular eingeben, werden verschlüsselt an unseren Webserver bei Cloudflare übertragen; die anschließende Weiterleitung als E-Mail an unser Postfach erfolgt jedoch als gewöhnliche E-Mail, die nicht durchgehend verschlüsselt ist (siehe „Kontaktformular“).

Kontaktformular

Auf der Seite „Kontakt“ können Sie uns über ein Formular eine Nachricht senden. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und – wenn Sie sie angeben – Ihre Telefonnummer, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten, zum Beispiel für eine Terminanfrage.

Das Formular ist Teil dieser Website; es lädt keine Inhalte von Drittanbietern und verwendet keinen Captcha-Dienst. Beim Absenden nimmt unser Webserver bei Cloudflare (siehe „Aufruf der Website (Hosting)“) Ihre Eingaben entgegen und leitet sie über den E-Mail-Dienst von Cloudflare (Cloudflare Email Service) als E-Mail an unser Praxispostfach weiter. Die Eingaben werden dabei weder auf der Website noch bei Cloudflare dauerhaft gespeichert; Cloudflare protokolliert für den Versand nur technische Angaben wie Zeitpunkt, Absender- und Empfängeradresse und Zustellstatus (bis zu 30 Tage). Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); für eine Übermittlung in die USA gilt das unter „Aufruf der Website (Hosting)“ Gesagte. Zum Schutz vor automatisierten Eingaben enthält das Formular ein für Menschen unsichtbares Feld, und die Zahl der Nachrichten je IP-Adresse ist für kurze Zeit begrenzt; dafür hält Cloudflare einen nicht umkehrbaren Prüfwert (Hash) Ihrer IP-Adresse bis zu zehn Minuten im Zwischenspeicher vor.

Rechtsgrundlage ist die Anbahnung und Durchführung des Behandlungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie in Ihrer Nachricht Angaben zu Ihrer Gesundheit machen, verarbeiten wir diese auf Grundlage Ihrer Einwilligung, die Sie mit dem Absenden des Formulars erteilen (Art. 9 Abs. 2 lit. a DSGVO), sowie zur Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte beachten Sie: Formular und E-Mail sind nicht für die Übermittlung vertraulicher Angaben wie Befunde oder Diagnosen gedacht. Für solche Angaben rufen Sie uns bitte an oder bringen die Unterlagen zum Termin mit.

Ihre Nachricht bleibt so lange in unserem Postfach gespeichert, wie es für die Bearbeitung nötig ist, und wird danach gelöscht – es sei denn, sie wird Teil Ihrer Behandlungsdokumentation; dann gelten die gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre, § 630f BGB).

Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO; bei Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO). Unsere E-Mail-Adresse liegt unter der Domain der ATOS Klinik Heidelberg (rheumatologie-hd@atos.de); der Betreiber des Postfachs kann technisch Zugriff auf die dort gespeicherten Nachrichten haben. E-Mails werden in der Regel nicht durchgehend verschlüsselt übertragen.

Karte von Google Maps (erst nach Klick)

Auf der Startseite und der Kontaktseite bieten wir eine Anfahrtskarte von Google Maps an. Die Karte wird nicht automatisch geladen: Zunächst sehen Sie nur einen Platzhalter. Erst wenn Sie auf „Karte laden“ klicken, wird die Karte von den Servern von Google eingebunden. Dabei werden Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übertragen; Google kann dabei in dem eingebetteten Kartenfenster eigene Cookies setzen und Daten mit Ihrem Google-Konto verknüpfen, falls Sie dort angemeldet sind. Die Adresse der Seite, auf der Sie sich befinden, übermitteln wir nicht an Google.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick auf „Karte laden“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; beim nächsten Aufruf ist die Karte wieder ausgeblendet. Informationen zum Datenschutz bei Google: https://policies.google.com/privacy.

Reichweitenmessung mit Google Analytics (nur mit Einwilligung)

Um zu verstehen, welche Inhalte gelesen werden und wie Besucherinnen und Besucher die Website nutzen, setzen wir Google Analytics 4 ein. Eingebunden wird es über den Google Tag Manager, ein Werkzeug, das die Messskripte lädt, selbst aber keine Profile bildet. Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Skripte und Messpunkte laufen über unsere eigene Domain (Pfad /mtr): Cloudflare nimmt sie entgegen und leitet sie an Google weiter (Google Tag Gateway). Google erhält dabei nicht Ihre vollständige IP-Adresse, sondern nur die daraus abgeleitete ungefähre Region; es gelten dieselben Regeln zur Einwilligung wie unten beschrieben.

Beim ersten Besuch fragt ein Hinweis am unteren Bildrand, ob Sie der Statistik (und zusätzlich der Werbemessung, siehe unten) zustimmen. „Ablehnen“, „Nur Statistik“ und „Alle erlauben“ (Statistik und Werbemessung) sind gleichwertig; die Website funktioniert in jedem Fall vollständig.

Werbefunktionen, Google Signals und die Weitergabe der Daten an andere Google-Produkte sind abgeschaltet. Die Daten werden nach 14 Monaten gelöscht. Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für Google-Werbeprodukte; eine Übermittlung an die Google LLC in den USA ist möglich, Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage für die Cookies und die Messung mit Einwilligung ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), für die cookielosen Messpunkte ohne Einwilligung unser berechtigtes Interesse an einer groben Nutzungsstatistik (Art. 6 Abs. 1 lit. f DSGVO). Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers (Eintrag „consent“, 12 Monate), damit der Hinweis nicht bei jedem Seitenaufruf erscheint; diese Speicherung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder erteilen: über den Link „Datenschutz-Einstellungen“ unten auf jeder Seite. Weitere Informationen: Datenschutzerklärung von Google, Datenschutz in Google Analytics.

Erfolgsmessung unserer Google-Anzeigen (Google Ads, nur mit Einwilligung)

Wir schalten gelegentlich Anzeigen bei Google. Um zu erkennen, ob eine Anzeige nützlich war, setzen wir das Conversion-Tracking von Google Ads ein, ebenfalls über den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Remarketing, personalisierte Werbung und das Bilden von Zielgruppen aus Besuchen dieser Website sind ausgeschlossen (ad_personalization ist immer abgelehnt); erweiterte Conversions (Übermittlung von Kontaktdaten) nutzen wir nicht. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), für die cookielosen Messpunkte ohne Einwilligung unser berechtigtes Interesse an einer groben Erfolgsmessung unserer Anzeigen (Art. 6 Abs. 1 lit. f DSGVO). Widerruf jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite; dabei werden die Werbe-Cookies gelöscht. Weitere Informationen: Datenschutz bei Google-Werbeprodukten.

Suche auf der Fehlerseite

Wenn eine Seite nicht gefunden wird, bieten wir auf der Fehlerseite ein Suchfeld an. Diese Website hat keine eigene Suchfunktion: Wenn Sie einen Suchbegriff eingeben und die Suche abschicken, wird die Suchmaschine DuckDuckGo (Duck Duck Go, Inc., 20 Paoli Pike, Paoli, PA 19301, USA) in Ihrem Browser geöffnet, beschränkt auf die Inhalte dieser Website. Dabei übermittelt Ihr Browser den Suchbegriff und Ihre IP-Adresse an DuckDuckGo. Das geschieht nur, wenn Sie die Suche selbst auslösen; vorher wird keine Verbindung zu DuckDuckGo aufgebaut. DuckDuckGo speichert nach eigenen Angaben keine personenbezogenen Suchprofile: https://duckduckgo.com/privacy.

Einstellung „Hoher Kontrast“ (Speicherung im Browser)

Über den Schalter „Kontrast“ in der Kopfzeile können Sie eine kontrastreichere Darstellung wählen. Damit die Wahl beim nächsten Seitenaufruf erhalten bleibt, speichert Ihr Browser den Wert „contrast“ im lokalen Speicher (localStorage) auf Ihrem Gerät. Dieser Wert wird nicht an uns oder Dritte übermittelt und enthält keine personenbezogenen Daten. Die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Sie können den Wert jederzeit über den Schalter zurücksetzen oder in den Einstellungen Ihres Browsers löschen. Diese Einstellung setzt kein Cookie.

Videos und Podcast

Das Praxisvideo, das Logo-Video und die Podcast-Folge werden von unserem eigenen Webserver (Cloudflare Pages, siehe oben) ausgeliefert. Es werden keine Videoplattformen oder Podcast-Dienste eingebunden; beim Abspielen fließen keine Daten an weitere Anbieter. Das Praxisvideo auf der Startseite läuft ohne Ton; wenn Ihr Gerät „Bewegung reduzieren“ eingestellt hat, startet es nicht von selbst.

Links zu anderen Websites

Diese Website enthält Links zu Websites Dritter (zum Beispiel zur Landesärztekammer oder zu unserer Agentur). Beim Anklicken verlassen Sie unsere Website; für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich. Die auf der Startseite wiedergegebenen Patientenstimmen sind Zitate; es werden keine Bewertungsportale technisch eingebunden.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Verbindungsdaten des Hostings werden von Cloudflare nur kurzzeitig zu Sicherheitszwecken vorgehalten. Daten von Google Analytics werden nach 14 Monaten gelöscht. Anfragen über das Kontaktformular, per E-Mail oder Telefon löschen wir nach Erledigung, sofern sie nicht Teil der Behandlungsdokumentation werden.

Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de/.

Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über diese Website personenbezogene Daten mitzuteilen. Ohne Ihre Angaben können wir eine Anfrage über das Formular allerdings nicht beantworten; Sie erreichen uns dann telefonisch oder persönlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Technik der Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 2. Oktober 2026

06221 / 9832980

Für Kassenpatientinnen und Patienten

Sehr geehrte Patientin, sehr geehrter Patient,

da wir trotz intensivster Bemühungen keine Kassenzulassung erhalten haben, können sich gesetzlich-versicherte PatientInnen in unserer Praxis nur als Selbstzahler vorstellen. Sinnvoll ist eine rheumatologische Abklärung in Absprache und Zusammenarbeit mit dem betreuenden Hausarzt. So sollte z.B. aus Kostengründen die notwendige Labordiagnostik über Ihren Hausarzt veranlasst werden. Sehr gerne kann dieser vorab auch mit einer unserer Ärztinnen Kontakt aufnehmen. Eine Auflistung mit den notwendigen, rheumatologischen Laborwerten kann in der Praxis angefordert werden. Die Kosten für eine rheumatologische Erstvorstellung als Selbstzahler bei uns liegen zwischen 150-200€. Wir bemühen uns, jedem Patienten einen möglichst kurzfristigen Termin anbieten zu können; insbesondere bei akuter Erkrankung, Gelenkschwellung und erhöhten Entzündungswerten. Wir sehen uns als „Weichensteller“ für Kassenpatienten und sind bestrebt, bei Nachweis einer rheumatologischen Erkrankung einen Weg in der kassenärztlichen Versorgung aufzuzeigen. Dafür stehen wir in engem Kontakt mit den betreuenden Ärzten.
Weitere Fragen beantworten wir Ihnen gerne telefonisch.

Falls Sie an einer Untersuchung interessiert sind, schicken Sie uns eine Mail an rheumatologie-hd@atos.de mit Betreff „Laborwerte Kassenpatient“, damit wir Ihnen das Laborblatt zukommen lassen können.